SpyNote Trojan på Android kan ta opp samtaler

Ifølge det italienske cybersikkerhetsfirmaet Cleafy har det blitt oppdaget en kampanje som bruker SpyNote, og som har vært rettet mot finansinstitusjoner i Europa siden juni 2023.

Sikkerhetseksperter fra F-Secure sa at SpyNote (også kjent som SpyMax) ofte spres gjennom SMS-phishing-kampanjer, der ofrene lurer til å installere appen ved å klikke på en lenke med skadelig kode.

I tillegg til å be om tilgang til samtalelogger, kamera, SMS-meldinger og ekstern lagring, er SpyNote kjent for å skjule sin tilstedeværelse for å unngå oppdagelse. Ifølge analysen kan SpyNote-skadevaren startes gjennom et eksternt program.

Europeiske bankkunder blir målrettet av SpyNote

Avgjørende er det at SpyNote ser etter tillatelser og bruker dem til å gi seg selv ytterligere tillatelser til å ta opp lyd- og telefonsamtaler, tastetrykk og ta skjermbilder av telefonen. Videre analyse viste at SpyNote inkluderer funksjonalitet for å motvirke forsøk på å avslutte den skadelige appen.

Den gjør dette ved å registrere en kringkastingsmottakerklasse, som er designet for å starte seg selv på nytt når programmet avsluttes. Forsøk på å avinstallere den skadelige appen ved å gå til Innstillinger forhindres ved å lukke skjermen ved hjelp av tilgjengelighets-API-er.

F-Secure sa at vanskeligheten SpyNote forårsaker på enheten gir offeret muligheten til å utføre en fabrikkinnstilling, som vil slette alle data. Kunngjøringen kommer samtidig som det finske cybersikkerhetsfirmaet beskriver en Android-app som utgir seg for å være en operativsystemoppdatering for å lure ofre til å gi tilgang til tilgjengelighetstjenester, som deretter kan stjele bankdata og SMS-meldinger.

Kildekobling: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm